本公司稽核室為獨立單位，直接隸屬於董事會。
目前配置稽核人員一名，除具備適用資格外，亦於每年持續進修內部稽核相關之專業課程。
稽核範圍涵蓋所有財務、業務等營運及管理功能，並依法令執行稽核。
內部稽核人員之任免、考評、薪資報酬均依本公司「核決權限表」規定辦理，由稽核主管簽報至董事長。

稽核運作

1. 遵循法令制定本公司「內部控制制度」及「內部稽核實施細則」，藉以評估內部控制執行情形。
2. 稽核主管定期向監察人報告並列席董事會報告。
3. 每年年底前擬訂次年度稽核計畫，並提報董事會核准後執行。
4. 每會計年度終了後二個月內將上一年度之年度稽核計畫執行情形公告。 每會計年度終了後五個月內將上一年度內部稽核所見內部控制，制度缺失及異常事項改善情形公告。
5. 督促及覆核各單位及子公司之自行檢查，建立公司自我監督機制。
6. 每年依規定出具及公告內部控制制度聲明書。

綜上所述，本公司稽核運作係以董事會通過的稽核計畫執行，確實掌握公司運作情形，降低潛在風險及改善缺失，以達內部控制之目的。

風險管理運作情形

本公司為穩健經營與永續發展，除遵守主管機關相關規定外，103年03月24日董事會已訂定「風險管理政策」作為各類風險管理及執行依據，以降低營運上可能面臨的可能風險。

董事會為本公司風險管理之最高決策單位，並由審計委員會負責督導風險管理政策、架構以及建立公司風險管理文化，高階管理階層負責規劃及風險管理決策之執行、協調跨部門之風險管理互動與溝通。稽核單位若發現重大暴險，危及財務或業務狀況或法令遵循者，立即採取適當措施並向董事會報告，並持續追蹤。

本公司辦理各項業務應有效辨識、衡量、監督與控制各項風險，並將可能產生的風險控制在可承受之程度內，以達成風險與報酬合理化之目標。各項業務所涉及之風險包括：信用風險、財產風險、市場風險、流動性風險、投資風險及資訊安全風險。

114年度運作情形為：合約、原料漲跌價、庫存、詐騙、貿易保護主義、工安意外及職業病等各項風險之說明及對策或執行成果，已於114年11年7日向董事會進行風險評估報告。

本公司設有資安專責單位及資安主管，統籌資訊安全管理、督導及協調年度資訊安全計畫、規劃資訊安全教育訓練宣導資訊安全訊息，並視資通安全情況，可隨時召開管理審查會議，檢討資訊安全管理制度，並與總經理報告結果。

每年由稽核室就內部控制度（電腦化資訊循環）進行資通安全檢查，評估公司資訊作業內部控制之有效性。

資訊安全管理方案：

(1)成立資安專責部門以規劃資安政策及計畫。

(2)每年定期實施內部稽核，以確保資訊安全相關作業能落實執行。

(3)確保所有員工都有資通安全危機意識。

(4)確保依職能部門分別對儲存媒體賦予不同存取權限，避免未經授權的存取與修改，確保其正確完整。

(5)確保本公司資訊系統持續運作並維持一定水準的可用性。

(6)確保資訊資產之機密性、完整性及完整備份。

(7)盤點公司資產及資產相對應有可能產生之風險，並區分風險等級。

資通安全管理運作情形：

(1)維持「網路安全部」專責人力編制，持續強化資訊安全。

(2)維持客戶滿意，本年度無重大資安事件，亦無違反個資投訴案件。

(3)不定期發布資訊安全公告，傳達重要規定與注意事項。

(4)提升及更換工廠同仁電腦，以加強企業資安韌性，減少被攻擊的突破點。

(5)完善網路設計，以防止主機異常時，影響內部系統之運作。

(6)導入M365系統以強化雲端防護。

(7)截至114年11月已對235位同仁進行資訊安全相關知識宣導訓練課程。